條紋身份驗證存儲

Question

我正在閱讀管理帳戶的documentation regarding stripe verification，我想知道是否將它們（作爲備份）存儲在我的應用程序有權訪問的私有場所（如私人存儲桶S3或在私人服務器）？

Answer 1

我建議對保存任何敏感信息，如他們的SSN，他們的政府身份證或他們的銀行帳戶詳細信息的副本。這裏最好的解決方案是將細節直接發送給Stripe，因爲它們將它們存儲在最後，並且不會記錄任何超出跟蹤範圍的信息。

然後，您在您的平臺上的Connect webhook端點設置上監聽account.updated事件。這將告訴你，如果fields_needed已設置，Stripe是否需要來自該用戶的更多信息，並且您必須提供基於verification[due_by]的所需詳細信息。

您還可以使用像legal_entity[ssn_last_4_provided]這樣的屬性來了解您是否已將該信息發送給Stripe或者他們是否需要它。這可以在文檔here

中找到